Una residencia o un centro de día trata datos de salud, de tutores o familiares, de trabajadores en turnos 24 h y, a menudo, de menores en centros de menores o de discapacidad. Historiales, medicación, caídas, visitas y videovigilancia conviven en el mismo edificio.
El centro es responsable. El software sociosanitario, el laboratorio, la telemedicina, la empresa de cámaras o una IA de vigilancia de caídas son encargados cuando tratan datos por vuestra cuenta.
En RNOVA Security ordenamos RGPD y LOPDGDD con el rigor que pide este colectivo: no es una pyme más.
Historia, medicación y familias
Quién accede al historial (sanitario, gerocultor, administración, familia) debe estar perfilado. WhatsApp con hijas e hijos no sustituye un canal con criterio. Los datos de un residente no se comentan en el pasillo ni se cuelgan en un grupo del equipo con fotos identificables.
Revisamos consentimientos, representantes legales, visitas y conservación.
Videovigilancia y habitaciones
Cámaras en accesos o zonas comunes pueden justificarse por seguridad, con cartelería. En habitaciones y zonas de higiene la regla es de máxima restricción: solo en supuestos muy tasados, con información y, cuando proceda, base reforzada. Las «cámaras de caídas» con IA no se activan por costumbre.
Inteligencia artificial
Detección de caídas, analítica de vídeo, transcripción de informes o planificación de turnos. En ámbito sociosanitario el Reglamento de IA puede situar sistemas en alto riesgo. Revisamos datos, proveedor, aviso a residentes, familias y plantilla.
Riesgos habituales
- Cámaras en habitación o en aseo sin base ni información.
- Fotos de residentes en el grupo de WhatsApp del turno.
- Familiares con acceso genérico al software.
- Software sociosanitario o telemedicina sin encargo.
- IA de caídas o de vídeo sin evaluar ni informar.
- Documentación de salud en un armario abierto o en un Excel compartido.
Qué entregamos
- Registro de tratamientos y perfiles de acceso.
- Información a residentes, representantes y plantilla.
- Criterios de cámaras (comunes vs habitación) y de canales con familias.
- Contratos con software, laboratorio, seguridad y nube.
- Protocolo de derechos e incidentes (dato especialmente sensible).
- Revisión de IA y, si el volumen lo exige, orientación sobre DPO.
Preguntas frecuentes
¿Hace falta DPO en una residencia?
Con frecuencia sí, por el tratamiento habitual de datos de salud a gran escala. Lo confirmamos en el diagnóstico; si aplica, DPO externo.
¿Se pueden poner cámaras en la habitación «por si se cae»?
Es de las medidas más invasivas. Hay que valorar alternativas, informar, documentar y, si hay IA, el Reglamento europeo. No se improvisa.
¿La familia puede ver todo el historial?
Solo quien tenga representación o autorización, y con el mínimo necesario. No un usuario genérico «familia».
¿Fotos de actividades en la web?
Con base y, si el residente no puede consentir, con el representante y criterio de minimización. Mejor ambientes que primeros planos innecesarios.
Protección de datos pensada para el centro de mayores y de dependencia.